如何解决“意外的T
这个问题在这里已经有了答案:
试试这个
$link = mysql_query(sprintf(
"SELECT * FROM users WHERE id='%s' AND password='%s'",
mysql_real_escape_string($_SESSION['MM_Username']),
mysql_real_escape_string($_SESSION['MM_PASSWORD']),
));
它会帮助你避免sql注入。 请不要使用mysql_
函数,因为它在注释中提到
$link = mysql_query("SELECT * FROM users WHERE id='{$_SESSION['MM_Username']}' AND password='{$_SESSION['MM_PASSWORD']}'");
链接地址: http://www.djcxy.com/p/69937.html